Datenschutzerklärung

Auf einen Blick

Tracking-Cookies

Keine. Es wird weder ein Cookie gesetzt noch etwas im Local- oder SessionStorage deines Browsers abgelegt.

Drittanbieter-Inhalte

Eine: die Adresskarte im Kontaktbereich ist ein eingebetteter Google-Plan. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann lädt dein Browser Kartenkacheln, Skripte und Schriften direkt von Google und überträgt dabei deine IP-Adresse an Google, möglicherweise in die USA. Ohne Klick fließen keine Daten an Google. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Alles andere — Videos, Bilder, Schriften, Skripte — kommt von unserem eigenen Server. Weitere Verbindungen entstehen nur über Links, die du selbst anklickst (Google Maps, unsere Social-Profile).

Serverstandort

Österreich. Die Website läuft auf unserem eigenen Server in der Region Kufstein/Tirol (zugewiesener IP-Block AT-STWKUFSTEIN), angebunden über einen österreichischen Netzprovider.

Verbindung

Ausschließlich HTTPS mit TLS 1.3, HSTS für ein Jahr inklusive Subdomains, Referrer-Policy no-referrer und einer Content-Security-Policy, die nur unsere eigenen Domains zulässt.

Webanalyse

Umami, selbst gehostet auf demselben Server, cookielos, ohne gespeicherte IP-Adresse, ohne Sitzungs- oder Mausaufzeichnung.

Postfach für Anfragen

band@theofficers.at — Mailhosting bei World4You (InternetX GmbH, Wien, Österreich).

Domain und DNS

Registriert und autoritativ bei World4You (ns1.world4you.at, ns2.world4you.at), Österreich.

Drittländer

Keine Datenübermittlung in Drittländer; alle oben genannten Stellen sitzen in Österreich.

Verantwortlicher

Jeremy Lentner u. Mitges. (The Officers), Kufsteiner Straße 43, 6336 Langkampfen, Österreich. band@theofficers.at. Weitere Angaben im Impressum.

Hosting und Serverstandort

Diese Website wird nicht bei einem öffentlichen Cloud-Anbieter betrieben, sondern auf unserem eigenen Server in Österreich (Region Kufstein/Tirol). Es gibt keinen Content-Delivery-Network-Dienstleister und keinen Managed-Hosting-Anbieter zwischen dir und diesem Rechner; die einzigen Stellen außerhalb unseres Hauses sind der Netzprovider, dem der IP-Adressblock zugewiesen ist, sowie die unten genannten Anbieter für Domain, DNS und E-Mail-Postfach.

Domain, DNS und Fonts

Die Domain theofficers.at ist bei World4You (InternetX GmbH, Wien) registriert und wird über deren Nameserver ausgeliefert. Wenn du die Website aufrufst, fragt dein Gerät den Namen auf dem üblichen Weg über DNS auf; dabei erfährt die Nameserver- Infrastruktur, welche Domain aufgelöst wird. Das ist der technische Normalfall bei jedem Website-Besuch und passiert bei dieser Website wie bei jeder anderen.

Schriften: Die Schriftarten dieser Seite (Anton und Space Grotesk) werden bereits beim Build der Website heruntergeladen und von unserer eigenen Domain ausgeliefert. Beim Besuch der Seite wird nichts von Google Fonts oder einem anderen Auslieferdienst geladen — gemessen am 16.09.2026 gehen alle Anfragen des Browsers an theofficers.at oder an ip.senn-tech.com (unsere eigene Analyse-Domain).

Zugriffsprotokolle (Server-Logfiles)

Beim Aufruf der Seiten erfasst unser Webserver (Caddy) automatisch Zugriffsprotokolle: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Protokoll und Statuscode, Referrer und User-Agent. Diese Protokolle dienen dem sicheren und stabilen Betrieb sowie der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Sie werden nicht mit anderen Daten zusammengeführt, nicht verkauft und nicht zu Werbezwecken verwendet. Die Dateien rotieren automatisch und werden komprimiert vorgehalten; in der Regel sind damit die ältesten gespeicherten Zugriffe einige Wochen alt. Statische Dateien (Bilder, Videos, Schriften) werden bewusst nicht protokolliert.

Sicherheit der Verbindung und Angriffserkennung

Die Auslieferung erfolgt ausschließlich verschlüsselt über HTTPS/TLS 1.3. Zusätzlich senden wir Security-Header: Strict-Transport-Security (ein Jahr, inklusive Subdomains), Content-Security-Policy (Skripte und Verbindungen nur zu unserer eigenen Domain und zu ip.senn-tech.com), Referrer-Policy no-referrer, X-Content-Type-Options nosniff, eine Permissions-Policy, die Ortung, Mikrofon, Kamera, Zahlungen und USB für diese Seite deaktiviert, sowie Frame-Ancestors none — diese Seite kann also nicht in eine fremde Website eingebunden werden (Clickjacking).

Zur Angriffserkennung läuft auf unserem Server CrowdSec: Dabei werden IP-Adressen und Anfragezeiten gegen bekannte Missbrauchsmuster geprüft und auffällige Adressen zeitweise gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Infrastruktur). Zusätzlich ist das Kontaktformular gegen Missbrauch abgesichert: Ein unsichtbares Honeypot-Feld, das ein Mensch nicht ausfüllt, und eine Begrenzung von fünf Anfragen pro IP-Adresse und zehn Minuten (danach antwortet der Server mit HTTP 429). Wir setzen dafür keine Captcha-Dienste Dritter ein — es wird nichts an Google reCAPTCHA, hCaptcha oder ähnliche Anbieter übermittelt.

Kontakt- und Buchungsformular

Wenn du uns über das Formular anfragst, verarbeiten wir die von dir angegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer, Nachricht sowie optional Veranstaltungsart, Datum und Ort. Diese Angaben werden nicht in einer Datenbank auf unserer Website gespeichert, sondern als E-Mail an uns weitergeleitet und liegen danach in unserem Postfach band@theofficers.at. Das Postfach hostet World4You (InternetX GmbH, Wien) in Österreich; mit dem Anbieter besteht ein Auftragsverarbeitungsverhältnis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin) sowie lit. f (berechtigtes Interesse an der Beantwortung). Wir nutzen deine Anfrage ausschließlich für die Antwort und die Angebotserstellung und geben sie nicht an Dritte weiter. Daten aus Anfragen, aus denen kein Auftrag wird, löschen wir, sobald sie nicht mehr benötigt werden; werden aus der Anfrage Vertrag und Rechnung, gilt die gesetzliche Aufbewahrungsdauer von in der Regel sieben Jahren (UGB/BAO).

Hinweis zum E-Mail-Weg: Die Übertragung zwischen deinem Browser und unserem Server ist durch TLS 1.3 gesichert. Eine Antwort per E-Mail an dich durchläuft das offene Internet; verschlüsselte Weiterleitung wird zwischen Mailservern genutzt, soweit der jeweilige Anbieter sie unterstützt. Für besonders sensible Inhalte empfehlen wir einen verschlüsselten Kanal — sag uns einfach Bescheid.

Webanalyse: Umami (cookielos, eigener Server)

Diese Website nutzt die Analyse-Software Umami. Sie läuft auf demselben Server wie diese Website, erreichbar über unsere eigene Domain ip.senn-tech.com; es ist kein Drittanbieter beteiligt, und die erhobenen Daten verlassen diese Infrastruktur nicht.

Es werden keine Cookies gesetzt und es wird nichts im Browserspeicher (Local- oder SessionStorage) abgelegt. Ebenso sind Sitzungsaufzeichnung (Session Replay) und Heatmaps für diese Website deaktiviert — es werden weder Mausbewegungen noch Eingaben aufgezeichnet.

Erfasst werden Seitenaufrufe, definierte Ereignisse (etwa ein Klick auf "Anfragen"), die Herkunfts-Domain (Referrer), aufgerufene Pfade und Seitentitel sowie Gerätekategorie, Betriebssystem, Browser, Bildschirmgröße und Sprache. Aus der IP-Adresse wird Land, Region und Ort abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Eine Sitzungs-Kennung bündelt die Aufrufe desselben Besuchs, damit mehrfache Besuche nicht als mehrere Besucher zählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

Wenn du nicht möchtest, dass dein Besuch gezählt wird, blockiere die Skripte unserer Analyse unter ip.senn-tech.com — etwa mit einer Blockierliste im Browser. Die Website funktioniert dadurch in jeder Hinsicht unverändert.

Cookies und Speicher im Browser

Wir selbst setzen keine Cookies und verwenden keinen Local-, Session- oder IndexedDB-Speicher; die Reichweitenmessung erfolgt rein serverseitig und cookielos. Eine Ausnahme ist die eingebettete Adresskarte im Kontaktbereich: Dort lädt dein Browser Kacheln und Skripte direkt von Google, und Google kann dabei Cookies setzen oder auslesen. Die Adresse steht daneben zusätzlich als Text und als Link, die Seite bleibt also auch ohne die Karte nutzbar.

Fotos, Videos, Medien und Adresskarte

Bilder und Videos auf dieser Website liegen auf unserem eigenen Server und werden von dort geladen — keine YouTube- oder Vimeo-Einbettung, keine Soundcloud- oder Instagram-Widgets. Beim Laden dieser Medien erfährt unser Server, welche Datei wann von welcher IP angefragt wurde (siehe Zugriffsprotokolle); statische Dateien werden dabei nicht einzeln protokolliert.

Adresskarte: Im Kontaktbereich ist unsere Adresse als Google-Plan verfügbar. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Ohne Klick gibt es keine Verbindung zu Google. Nach dem Klick lädt dein Browser Kartenkacheln, Skripte und Schriften direkt von Google; dabei erhält Google deine IP-Adresse und die Information, dass du diese Seite aufgerufen hast, und kann Cookies setzen. Die Übermittlung kann in die USA erfolgen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Die Adresse steht daneben zusätzlich als Text und als Link, sodass die Seite auch ohne die Karte vollständig nutzbar bleibt.

Soziale Medien

Unsere Seiten verlinken auf unsere Profile bei Facebook, Instagram und YouTube. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder Zwei-Klick-Lösungen: Erst wenn du einen dieser Links anklickst, verbindet sich dein Browser mit der jeweiligen Plattform, und ab dort gelten deren Datenschutzbestimmungen.

Speicherdauer auf einen Blick

Zugriffsprotokolle (Webserver)

automatische Rotation, in der Regel einige Wochen

Reichweitenmessung (Umami)

Sitzungs- und Ereignisdaten ohne Personenbezug, dauerhaft aggregiert

Anfragen über das Formular

bis zur Erledigung; bei Vertrag mindestens sieben Jahre (UGB/BAO)

Sicherheitssperren (CrowdSec, Formular-Throttle)

höchstens wenige Tage

Kinder

Diese Website richtet sich an Erwachsene, die eine Band für eine Feier suchen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren; wenn du als Elternteil feststellst, dass dein Kind uns über das Formular Daten übermittelt hat, löschen wir sie auf Nachricht hin.

Auftragsverarbeiter und keine Drittlandübermittlung

Eingebundene Stellen sind World4You (InternetX GmbH, Wien) für Domain, DNS und Mailpostfach sowie der Netzprovider unseres Serverstandorts in Tirol. Alle sitzen in Österreich. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet durch diese Website nicht statt; weil wir keine Werbenetzwerke, Social-Plugins, Video-Embeds oder Schrift-Auslieferungsdienste Dritter einsetzen, gibt es dafür auch keine Standardvertragsklauseln.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at), wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt.

Widerspruch gegen die cookielose Reichweitenmessung kannst du formlos technisch ausüben (Blockade von ip.senn-tech.com, siehe oben) oder formlos per E-Mail an uns.

Aktualität und Änderungen

Diese Datenschutzerklärung beschreibt die Datenverarbeitung, so wie sie auf diesem Server tatsächlich eingerichtet ist. Ändern sich Werkzeuge, Anbieter oder Speicherfristen, passen wir diesen Text an; es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Frühere Fassungen halten wir auf Nachfrage bereit.